Datenschutzerklärung

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung und der sonstigen datenschutzrechtlichen Vorschriften ist:

DocumentAnalyse
Inhaberin: Maya Cherif
Brettnacher Str. 17
14167 Berlin
Deutschland
E-Mail: contact@documentanalyse.com

2. Aufruf der Website und Server-Logdaten

Beim Aufruf unserer Website werden technisch erforderliche Informationen verarbeitet. Dazu können insbesondere die IP-Adresse, Datum und Uhrzeit des Zugriffs, die aufgerufene Seite beziehungsweise Datei, Browser- und Geräteinformationen sowie die zuvor aufgerufene Seite gehören.

Die Verarbeitung erfolgt, soweit sie für die Bereitstellung der Website erforderlich ist, auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. Im Übrigen erfolgt sie auf Grundlage unseres berechtigten Interesses an einem sicheren, stabilen und funktionsfähigen Betrieb gemäß Art. 6 Abs. 1 lit. f DSGVO.

Für das Hosting und die technische Bereitstellung der Website setzen wir Vercel ein. Logdaten werden nur so lange gespeichert, wie dies für den technischen Betrieb, die Fehleranalyse und die Abwehr von Missbrauch erforderlich ist.

3. Cookies und lokale Speicherung (§ 25 TDDDG)

DocumentAnalyse verwendet keine Cookies oder vergleichbaren Technologien zu Werbe-, Tracking- oder Analysezwecken. Es werden ausschließlich technisch notwendige Informationen im lokalen Speicher Ihres Browsers (Local Storage) abgelegt, insbesondere Ihre Anmeldesitzung (Authentifizierungs-Token unseres Auftragsverarbeiters Supabase) sowie funktionale Einstellungen wie die gewählte Sprache.

Diese Speicherung ist für die Bereitstellung des von Ihnen ausdrücklich gewünschten Dienstes unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG) und bedarf daher keiner Einwilligung. Aus diesem Grund wird kein Cookie-Banner angezeigt. Die Daten verbleiben in Ihrem Browser und werden beim Abmelden bzw. beim Löschen Ihrer Browserdaten entfernt.

4. Registrierung und Nutzerkonto

Für die Nutzung der geschützten Funktionen ist die Erstellung eines Nutzerkontos erforderlich. Dabei verarbeiten wir insbesondere Ihre E-Mail-Adresse, Ihre gewählte Sprache, technische Kontoinformationen, den Status Ihres Abonnements und die Ihrem Konto zugeordneten Nutzungskontingente.

Die Authentifizierung und Kontoverwaltung erfolgen mithilfe von Supabase. Bei einer Anmeldung mit E-Mail-Adresse werden die für die Authentifizierung erforderlichen Zugangsdaten durch den Authentifizierungsdienst verarbeitet. DocumentAnalyse erhält keinen Zugriff auf Ihr Passwort im Klartext.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Verarbeitung der Durchführung des Nutzungsvertrags oder vorvertraglicher Maßnahmen dient.

5. Nutzungs- und Kontingentdaten

Zur Bereitstellung des Dienstes verarbeiten wir insbesondere die Anzahl und Zeitpunkte durchgeführter Analysen, den verwendeten Analysemodus, den Abonnementstatus sowie die verbleibenden Nutzungskontingente.

Diese Verarbeitung ist erforderlich, um die vereinbarten Funktionen bereitzustellen, Kontingente zu verwalten und Missbrauch zu verhindern. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Soweit die Daten der Missbrauchs- und Sicherheitskontrolle dienen, erfolgt die Verarbeitung zudem auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO.

6. Hochgeladene Dokumente und eingegebene Inhalte

Wenn Sie Dokumente hochladen oder Texte eingeben, werden die Inhalte verarbeitet, um die von Ihnen angeforderte Analyse, Zusammenfassung oder Gegenüberstellung zu erstellen.

Dokumente aus der Einzelanalyse sowie aus Vergleich & Multi-Analyse werden nicht als dauerhaft abrufbare Dokumente in Ihrem Nutzerkonto gespeichert. Sie werden nur so lange verarbeitet, wie dies für die technische Durchführung der Analyse und die Fehlerbehandlung erforderlich ist.

Inhalte, die Sie ausdrücklich im Wissensbereich speichern, können Ihrem Nutzerkonto zugeordnet und bis zur Löschung durch Sie beziehungsweise bis zur Löschung Ihres Kontos gespeichert werden.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Bitte laden Sie keine Dokumente hoch, deren Verarbeitung unzulässig ist oder für deren Übermittlung Sie nicht ausreichend berechtigt sind.

7. KI-gestützte Dokumentenanalyse

Zur Durchführung der Dokumentenanalyse werden die von Ihnen bereitgestellten Inhalte an die von DocumentAnalyse eingesetzte Google Gemini API übermittelt und dort zur Erstellung des angeforderten Ergebnisses verarbeitet.

Dabei können neben dem Dokumentinhalt technische Begleitinformationen übermittelt werden, die für die Verarbeitung der Anfrage erforderlich sind.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, da die Verarbeitung zur Erbringung der von Ihnen angeforderten Analyse erforderlich ist.

Analyseergebnisse werden automatisiert mithilfe künstlicher Intelligenz erstellt. Es findet jedoch keine ausschließlich automatisierte Entscheidung statt, die Ihnen gegenüber rechtliche Wirkung entfaltet oder Sie in vergleichbarer Weise erheblich beeinträchtigt.

8. Zahlungsabwicklung über Stripe

Für kostenpflichtige Abonnements nutzen wir Stripe als Zahlungsdienstleister. Im Rahmen der Zahlungsabwicklung verarbeitet Stripe insbesondere Identifikations-, Kontakt-, Vertrags-, Zahlungs- und Transaktionsdaten.

Vollständige Zahlungsdaten wie Kreditkartennummern werden grundsätzlich unmittelbar durch Stripe verarbeitet und nicht vollständig auf unseren eigenen Systemen gespeichert.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Soweit wir Abrechnungs- und Buchungsunterlagen aufgrund gesetzlicher Pflichten aufbewahren müssen, ist Art. 6 Abs. 1 lit. c DSGVO die Rechtsgrundlage.

Weitere Informationen finden Sie in der Datenschutzerklärung von Stripe.

9. Transaktionale E-Mails

Für den Versand erforderlicher E-Mails, beispielsweise zur Kontobestätigung, Abonnementverwaltung, Kontolöschung, Bearbeitung eines Widerrufs oder für sicherheitsrelevante Mitteilungen, setzen wir Resend ein.

Dabei werden insbesondere Ihre E-Mail-Adresse, der Inhalt der Nachricht, Versandzeitpunkt und technische Zustellinformationen verarbeitet.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Nachricht der Vertragsdurchführung dient. Bei sicherheitsrelevanten Nachrichten beruht die Verarbeitung zusätzlich auf Art. 6 Abs. 1 lit. f DSGVO.

10. Kontaktaufnahme

Wenn Sie uns per E-Mail kontaktieren, verarbeiten wir Ihre E-Mail-Adresse, den Inhalt Ihrer Nachricht sowie weitere von Ihnen freiwillig übermittelte Angaben.

Bei vertragsbezogenen Anfragen ist Art. 6 Abs. 1 lit. b DSGVO die Rechtsgrundlage. Bei sonstigen Anfragen beruht die Verarbeitung auf unserem berechtigten Interesse an der Bearbeitung Ihrer Anfrage gemäß Art. 6 Abs. 1 lit. f DSGVO.

11. Empfänger und Auftragsverarbeiter

Personenbezogene Daten werden nur weitergegeben, soweit dies für die Bereitstellung des Dienstes erforderlich ist, eine gesetzliche Verpflichtung besteht oder eine andere datenschutzrechtliche Rechtsgrundlage vorliegt.

Zu den eingesetzten Dienstleistern gehören insbesondere:

• Supabase für Datenbank und Authentifizierung,
• Vercel für Hosting und technische Bereitstellung,
• Google für die Gemini-gestützte Dokumentenanalyse,
• Stripe für Zahlungs- und Abonnementverwaltung,
• Resend für den Versand transaktionaler E-Mails.

Soweit erforderlich, werden mit Dienstleistern Verträge zur Auftragsverarbeitung gemäß Art. 28 DSGVO geschlossen.

12. Datenübermittlungen in Drittländer

Bei der Nutzung einzelner Dienstleister kann eine Verarbeitung personenbezogener Daten außerhalb des Europäischen Wirtschaftsraums, insbesondere in den USA, nicht ausgeschlossen werden.

Eine solche Übermittlung erfolgt nur, wenn die gesetzlichen Voraussetzungen der Art. 44 ff. DSGVO erfüllt sind. Je nach Anbieter können hierzu insbesondere ein Angemessenheitsbeschluss der Europäischen Kommission, geeignete Garantien wie EU-Standardvertragsklauseln oder eine andere gesetzlich anerkannte Grundlage gehören.

13. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie dies für den jeweiligen Verarbeitungszweck erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen.

• Kontodaten werden grundsätzlich bis zur Löschung des Nutzerkontos gespeichert.
• Gespeicherte Inhalte im Wissensbereich werden bis zur Löschung durch den Nutzer oder bis zur Kontolöschung gespeichert.
• Vertrags-, Rechnungs- und Zahlungsinformationen werden entsprechend den gesetzlichen handels- und steuerrechtlichen Aufbewahrungsfristen gespeichert.
• Sicherheits- und Logdaten werden gelöscht, sobald sie für den technischen oder sicherheitsbezogenen Zweck nicht mehr erforderlich sind.

14. Kontolöschung

Sie können Ihr Konto über die dafür vorgesehene Funktion in Ihrem Profil löschen, soweit keine technischen oder gesetzlichen Gründe entgegenstehen.

Nach der Kontolöschung werden die dem Nutzerkonto zugeordneten Daten gelöscht oder anonymisiert, soweit keine gesetzlichen Aufbewahrungspflichten, offenen Vertragsangelegenheiten, Sicherheitsinteressen oder sonstigen zulässigen Gründe für eine weitere Speicherung bestehen.

Daten in technischen Sicherungskopien können bis zu deren turnusmäßiger Überschreibung fortbestehen und werden während dieser Zeit nicht für andere Zwecke verwendet.

15. Ihre Datenschutzrechte

Sie haben nach Maßgabe der gesetzlichen Voraussetzungen insbesondere das Recht auf:

• Auskunft gemäß Art. 15 DSGVO,
• Berichtigung gemäß Art. 16 DSGVO,
• Löschung gemäß Art. 17 DSGVO,
• Einschränkung der Verarbeitung gemäß Art. 18 DSGVO,
• Datenübertragbarkeit gemäß Art. 20 DSGVO,
• Widerspruch gemäß Art. 21 DSGVO,
• Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft gemäß Art. 7 Abs. 3 DSGVO.

Zur Ausübung Ihrer Rechte können Sie sich an contact@documentanalyse.com wenden.

16. Beschwerderecht

Sie haben das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren. Für den Sitz von DocumentAnalyse ist insbesondere die Berliner Beauftragte für Datenschutz und Informationsfreiheit zuständig.

17. Änderung dieser Datenschutzerklärung

Wir können diese Datenschutzerklärung anpassen, wenn sich rechtliche Anforderungen, die technische Verarbeitung oder die von uns eingesetzten Dienste ändern. Es gilt die jeweils auf dieser Seite veröffentlichte Fassung.